aws的EC2云服务器自己操作记录
亚马逊官网有免费试用1年的服务器
以下内容参考
1. 启动生成实例
1.1 创建实例时需要生成 使用的默认的 Debian 和 一个.pem后缀的秘钥
1.2 网上下一个Mobaxterm ,实例名是公有 IPv4 DNS 地址 ,使用SSH连接,登录名是admin
1.3 登录进去后 输入用户名 admin 后进去,sudo su 切换成 root用户
2.阿里云 购买一个域名
后续 进行实名认证 进行过户
3. cloudflare 代理服务器（保护您的真实IP）
https://dash.cloudflare.com/ 进行注册后,添加站点
把 域名的 dns 改成 这边提供的网址就可以了,如下就是成功保护的了
4. aws中配置安全组
4.1点击安全组,并编辑入站规则
4.2添加规则 -> 所有流量 + 0.0.0.0/0
5. cloudflare中添加记录
5.1 类型就选A,名称随便填，ipv4地址，就是复制我们亚马逊云的公网ip地址，代理状态可开可关。
6.finalshell 我的连接不上 我用的Mobaxterm
6.1 改配置之前先备份配置
cp .ssh/authorized_keys .ssh/authorized_keys2
cp /etc/ssh/sshd_config /etc/ssh/sshd_config2
vi .ssh/authorized_keys
按i修改，键盘左右键移动，把ssh-rsa之前的部分都删除掉
nano /etc/ssh/sshd_config
找到#PermitRootLogin，把前面的#和PermitRootLogin后面的部分删除
改成下面这样PermitRootLogin yes
ctrl+x保存退出
选择y 然后回车
6.2 关闭防火墙 依次复制下面几条命令
iptables -P INPUT ACCEPTiptables -P FORWARD ACCEPTiptables -P OUTPUT ACCEPTiptables -Fapt-get purge netfilter-persistent6.3 reboot重启一下
7.申请ssh证书
apt update -y a
pt install -y curl
apt install -y socat
apt-get install cron #安装 Crontab
/etc/init.d/cron restart #重启 Crontab
curl https://get.acme.sh | sh
~/.acme.sh/acme.sh --register-account -m xxxxxx@gmail.com
//将randomtalk.top改为自己的域名
~/.acme.sh/acme.sh --issue -d randomtalk.net --standalone
//将randomtalk.top改为自己的域名
~/.acme.sh/acme.sh --installcert -d randomtalk.top --key-file /root/private.key --fullchain-file /root/cert.crt
公钥路径：/root/cert.crt
私钥路径：/root/private.key
8.安装x-ray面板
bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)
然后输入y回车，设置自己的用户名 密码 端口
9.安装一个bbr加速
wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh
复制命令回车 然后输入2
遇到蓝色画面， 点击画面 ，键盘的左键向左移动到NO,然后回车确认
然后安装完之后问是否需要重启，我们输入y，回车，重启
再次输入
wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh
看到内核已经安装
然后选择7，启动加速。看到启动后再次重复一词命令，检查以下
看到内核已经安装，加速已经启动。然后输入11退出脚本
10.登录XRAY面板完成配置
18.166.28.182:8868 公网ip+自己设置的端口
然后进行登录,输入刚才设置的账号密码即可进入
登录之后点击 面板设置
这里要用到我们之前的公钥 和私钥的路径。
公钥路径：/root/cert.crt私钥路径：/root/private.key
公钥私钥就是之前保存的路径
面板根路径 可以自定义设置
然后点击保存配置然后重启面板 才能生效
这时我们就是有了https的协议
重启之后我们我们在地址栏输入我们解析的域名 英文输入法的冒号 端口号 面板根路径
目前来说 使用域名+端口 + 跟路径 就可以登录了